Мал. 2. Криптографія з асиметричними ключами

 

При передачі повідомлення від кореспондента А до кореспон­дента Б операції виконуються у дзеркальному порядку. Ключі між кореспондентами передаються лише один раз.

Криптографія з відкритим ключем використовується і для ро­боти з цифровими підписами (див. мал. 3).

 

Якщо перевірка закінчилась успішно, даний ключ можна під­писати (сертифікувати), а власнику цього ключа — присвоїти рівень довіри, який показує, наскільки можна покладатись на свідчення цієї особи про автентичність публічно­го ключа якоїсь іншої особи. Під час створення нової пари клю­чів вона сертифікується автоматично з метою попередження їх модифікації іншою особою — в разі внесення змін у ключ підпис відразу стає недійсним.

У корпораціях прийнята практика використання корпоратив­ного ключа для створення цифрових підписів (Corporate Signing Key) — приватного ключа, призначеного для підписування інших ключів. Для користувачів наявність такого підпису означає, що ключ є достовірним.